<div dir="ltr">Hello fellows,<div><br></div><div>    I've been trying to connect to a VPN using Shrew VPN Client on Windows. They were behind NAT (Linksys WAG120N) in the beginning, so after trying to get through I decided to put the device into bridge mode and now the Windows 7 machine is getting a public IP and at least by now I can abstract away any NAT related problems. I attached my full log so that I would not bloat this email message so much. The connection seems to get into a loop:</div>
<div><br></div><div><div>13/06/12 12:28:22 ii : DPD ARE-YOU-THERE-ACK sequence 28f6757a accepted</div><div>13/06/12 12:28:22 ii : next tunnel DPD request in 15 secs for peer 200.169.XXX.XX:500</div><div>13/06/12 12:28:22 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div>
<div>13/06/12 12:28:37 DB : phase1 found</div><div>13/06/12 12:28:37 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>13/06/12 12:28:37 ii : sending peer DPDV1-R-U-THERE notification</div><div>13/06/12 12:28:37 ii : - <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500</div>
<div>13/06/12 12:28:37 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:28:37 ii : - data size 4</div><div>13/06/12 12:28:37 >> : hash payload</div><div>13/06/12 12:28:37 >> : notification payload</div>
<div>13/06/12 12:28:37 == : new informational hash ( 20 bytes )</div><div>13/06/12 12:28:37 == : new informational iv ( 16 bytes )</div><div>13/06/12 12:28:37 >= : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:28:37 >= : message 48083b6b</div>
<div>13/06/12 12:28:37 >= : encrypt iv ( 16 bytes )</div><div>13/06/12 12:28:37 == : encrypt packet ( 84 bytes )</div><div>13/06/12 12:28:37 == : stored iv ( 16 bytes )</div><div>13/06/12 12:28:37 -> : send IKE packet <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500 ( 120 bytes )</div>
<div>13/06/12 12:28:37 ii : DPD ARE-YOU-THERE sequence 28f6757b requested</div><div>13/06/12 12:28:37 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div><div>13/06/12 12:28:37 <- : recv IKE packet 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a> ( 92 bytes )</div>
<div>13/06/12 12:28:37 DB : phase1 found</div><div>13/06/12 12:28:37 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>13/06/12 12:28:37 ii : processing informational packet ( 92 bytes )</div><div>13/06/12 12:28:37 == : new informational iv ( 16 bytes )</div>
<div>13/06/12 12:28:37 =< : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:28:37 =< : message 32da6b4d</div><div>13/06/12 12:28:37 =< : decrypt iv ( 16 bytes )</div><div>13/06/12 12:28:37 == : decrypt packet ( 92 bytes )</div>
<div>13/06/12 12:28:37 <= : trimmed packet padding ( 8 bytes )</div><div>13/06/12 12:28:37 <= : stored iv ( 16 bytes )</div><div>13/06/12 12:28:37 << : hash payload</div><div>13/06/12 12:28:37 << : notification payload</div>
<div>13/06/12 12:28:37 == : informational hash_i ( computed ) ( 20 bytes )</div><div>13/06/12 12:28:37 == : informational hash_c ( received ) ( 20 bytes )</div><div>13/06/12 12:28:37 ii : informational hash verified</div>
<div>13/06/12 12:28:37 ii : received peer DPDV1-R-U-THERE-ACK notification</div><div>13/06/12 12:28:37 ii : - 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a></div><div>13/06/12 12:28:37 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div>
<div>13/06/12 12:28:37 ii : - data size 4</div><div>13/06/12 12:28:37 ii : DPD ARE-YOU-THERE-ACK sequence 28f6757b accepted</div><div>13/06/12 12:28:37 ii : next tunnel DPD request in 15 secs for peer 200.169.XXX.XX:500</div>
<div>13/06/12 12:28:37 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div><div>13/06/12 12:28:52 DB : phase1 found</div><div>13/06/12 12:28:52 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>
13/06/12 12:28:52 ii : sending peer DPDV1-R-U-THERE notification</div><div>13/06/12 12:28:52 ii : - <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500</div><div>13/06/12 12:28:52 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div>
<div>13/06/12 12:28:52 ii : - data size 4</div><div>13/06/12 12:28:52 >> : hash payload</div><div>13/06/12 12:28:52 >> : notification payload</div><div>13/06/12 12:28:52 == : new informational hash ( 20 bytes )</div>
<div>13/06/12 12:28:52 == : new informational iv ( 16 bytes )</div><div>13/06/12 12:28:52 >= : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:28:52 >= : message e9343ab7</div><div>13/06/12 12:28:52 >= : encrypt iv ( 16 bytes )</div>
<div>13/06/12 12:28:52 == : encrypt packet ( 84 bytes )</div><div>13/06/12 12:28:52 == : stored iv ( 16 bytes )</div><div>13/06/12 12:28:52 -> : send IKE packet <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500 ( 120 bytes )</div>
<div>13/06/12 12:28:52 ii : DPD ARE-YOU-THERE sequence 28f6757c requested</div><div>13/06/12 12:28:52 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div><div>13/06/12 12:28:52 <- : recv IKE packet 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a> ( 92 bytes )</div>
<div>13/06/12 12:28:52 DB : phase1 found</div><div>13/06/12 12:28:52 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>13/06/12 12:28:52 ii : processing informational packet ( 92 bytes )</div><div>13/06/12 12:28:52 == : new informational iv ( 16 bytes )</div>
<div>13/06/12 12:28:52 =< : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:28:52 =< : message 82fc7e95</div><div>13/06/12 12:28:52 =< : decrypt iv ( 16 bytes )</div><div>13/06/12 12:28:52 == : decrypt packet ( 92 bytes )</div>
<div>13/06/12 12:28:52 <= : trimmed packet padding ( 8 bytes )</div><div>13/06/12 12:28:52 <= : stored iv ( 16 bytes )</div><div>13/06/12 12:28:52 << : hash payload</div><div>13/06/12 12:28:52 << : notification payload</div>
<div>13/06/12 12:28:52 == : informational hash_i ( computed ) ( 20 bytes )</div><div>13/06/12 12:28:52 == : informational hash_c ( received ) ( 20 bytes )</div><div>13/06/12 12:28:52 ii : informational hash verified</div>
<div>13/06/12 12:28:52 ii : received peer DPDV1-R-U-THERE-ACK notification</div><div>13/06/12 12:28:52 ii : - 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a></div><div>13/06/12 12:28:52 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div>
<div>13/06/12 12:28:52 ii : - data size 4</div><div>13/06/12 12:28:52 ii : DPD ARE-YOU-THERE-ACK sequence 28f6757c accepted</div><div>13/06/12 12:28:52 ii : next tunnel DPD request in 15 secs for peer 200.169.XXX.XX:500</div>
<div>13/06/12 12:28:52 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div><div>13/06/12 12:29:07 DB : phase1 found</div><div>13/06/12 12:29:07 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>
13/06/12 12:29:07 ii : sending peer DPDV1-R-U-THERE notification</div><div>13/06/12 12:29:07 ii : - <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500</div><div>13/06/12 12:29:07 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div>
<div>13/06/12 12:29:07 ii : - data size 4</div><div>13/06/12 12:29:07 >> : hash payload</div><div>13/06/12 12:29:07 >> : notification payload</div><div>13/06/12 12:29:07 == : new informational hash ( 20 bytes )</div>
<div>13/06/12 12:29:07 == : new informational iv ( 16 bytes )</div><div>13/06/12 12:29:07 >= : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:29:07 >= : message 4a5147db</div><div>13/06/12 12:29:07 >= : encrypt iv ( 16 bytes )</div>
<div>13/06/12 12:29:07 == : encrypt packet ( 84 bytes )</div><div>13/06/12 12:29:07 == : stored iv ( 16 bytes )</div><div>13/06/12 12:29:07 -> : send IKE packet <a href="http://177.135.217.188:500">177.135.217.188:500</a> -> 200.169.XXX.XX:500 ( 120 bytes )</div>
<div>13/06/12 12:29:07 ii : DPD ARE-YOU-THERE sequence 28f6757d requested</div><div>13/06/12 12:29:07 DB : phase1 ref decrement ( ref count = 3, obj count = 1 )</div><div>13/06/12 12:29:07 <- : recv IKE packet 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a> ( 92 bytes )</div>
<div>13/06/12 12:29:07 DB : phase1 found</div><div>13/06/12 12:29:07 DB : phase1 ref increment ( ref count = 4, obj count = 1 )</div><div>13/06/12 12:29:07 ii : processing informational packet ( 92 bytes )</div><div>13/06/12 12:29:07 == : new informational iv ( 16 bytes )</div>
<div>13/06/12 12:29:07 =< : cookies 0cd610f05cf3b4b0:e2662a7179dbafe4</div><div>13/06/12 12:29:07 =< : message 17c47e8e</div><div>13/06/12 12:29:07 =< : decrypt iv ( 16 bytes )</div><div>13/06/12 12:29:07 == : decrypt packet ( 92 bytes )</div>
<div>13/06/12 12:29:07 <= : trimmed packet padding ( 8 bytes )</div><div>13/06/12 12:29:07 <= : stored iv ( 16 bytes )</div><div>13/06/12 12:29:07 << : hash payload</div><div>13/06/12 12:29:07 << : notification payload</div>
<div>13/06/12 12:29:07 == : informational hash_i ( computed ) ( 20 bytes )</div><div>13/06/12 12:29:07 == : informational hash_c ( received ) ( 20 bytes )</div><div>13/06/12 12:29:07 ii : informational hash verified</div>
<div>13/06/12 12:29:07 ii : received peer DPDV1-R-U-THERE-ACK notification</div><div>13/06/12 12:29:07 ii : - 200.169.XXX.XX:500 -> <a href="http://177.135.217.188:500">177.135.217.188:500</a></div><div>13/06/12 12:29:07 ii : - isakmp spi = 0cd610f05cf3b4b0:e2662a7179dbafe4</div>
<div>13/06/12 12:29:07 ii : - data size 4</div><div>13/06/12 12:29:07 ii : DPD ARE-YOU-THERE-ACK sequence 28f6757d accepted</div></div><div><br></div><div><br></div><div>     See, these "DPD ARE-YOU-THERE-ACK" seem to come and go and the connection is not established. Can anybody give me a light on this issue? </div>
<div><br></div><div>best regards,</div><div><br clear="all"><div>---> Breno Jacinto<br>---> Instituto Federal de Educação, Ciência e Tecnologia de Alagoas (IFAL)<br>-----> <a href="http://www.ifal.edu.br" target="_blank">http://www.ifal.edu.br</a><br>
--> Instituto Nacional do Conhecimento e da Inclusão Sócio-Digital<br>-----> <a href="http://www.iconis.org.br" target="_blank">http://www.iconis.org.br</a><br>---> Life is Choice. You can choose to be a victim, or anything else you want to be. (Sócrates - Peaceful Warrior) <--<br>
<br>CAMPANHA ACABE COM O SPAM:<br>1. Proteja o meu endereço e o de seus amigos como estou protegendo o seu.<br>2. Ao enviar mensagens, use SEMPRE o "Cco" (cópia oculta) ou "Bcc" (blind carbon copy). Assim, TODOS os endereços estarão preservados.<br>
3. E, claro, antes de encaminhar um e-mail, delete todas as informações que apareçam no corpo do e-mail e que possam ser usadas (SPAM) por SPAMMERS.<br></div>
</div></div>